• Moderatore

    Chiave SSH vs Password. Quale metodo è più sicuro?

    Volevo sapere qual è la vostra opinione riguardo l'uso delle chiavi ssh rispetto alla password.

    L'argomento riguarda soprattutto:

    • accesso a server ssh
    • accesso a server di interscambio (il classico servizio FTP)

    Ormai tutti software come Filezilla supportano il fatto di usare chiavi ssh, quindi perchè esistono ancora server FTP? (un SFTP e siamo tutti più contenti)

    Io personalmente scarto a priori qualsiasi servizio dove gli accessi ssh sono via password o dove ci sono servizi FTP attivi.
    Troppo esagerato? 🙂


    mangi-1 1 Risposta
  • Moderatore

    @giuseppemorelli Ciao,

    si sei esagerato. Come provider, se chiudessimo FTP in chiaro, saremo subissati di chiamate, magari l'80% riusciremo a gestirle facendo convertire gli utenti a SFTP, ovvero over SSH, ma sai quanti servizi o device ci sono che usano FTP? Te ne elenco 1 per tutti: ci sono webcam che caricano ogni tot minuti immagini via FTP, ebbene si.

    Quindi: tu fai bene ad evolverti, non scartare però servizi che ti espongono FTP, ti limiteresti troppo! 🙂


    giuseppemorelli 1 Risposta
  • Moderatore

    @mangi-1 ha detto in Chiave SSH vs Password. Quale metodo è più sicuro?:

    @giuseppemorelli Ciao,

    si sei esagerato. Come provider, se chiudessimo FTP in chiaro, saremo subissati di chiamate, magari l'80% riusciremo a gestirle facendo convertire gli utenti a SFTP, ovvero over SSH, ma sai quanti servizi o device ci sono che usano FTP? Te ne elenco 1 per tutti: ci sono webcam che caricano ogni tot minuti immagini via FTP, ebbene si.

    Quindi: tu fai bene ad evolverti, non scartare però servizi che ti espongono FTP, ti limiteresti troppo! 🙂

    @mangi-1 tralasciando i casi un po' "particolari" come quelli delle webcam o dispositivi "semplici", è proprio qui il discorso: perchè non migrare tutto su SFTP e mettere FTP solo su richiesta? Oppure (visto che sarebbe un lavoro troppo grande) perchè non partire con i nuovi mettendo FTP in chiaro SOLO su richiesta e non di default?

    Tutti dobbiamo mangiare e abbiamo bisogno di portare a casa la pagnotta, ma quanti veramente hanno interesse ad una evoluzione piuttosto del "semplice fatturato"? Io dico molto pochi...